Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glances 是一款开源系统跨平台监控工具。在之前的版本 4.5.3中，Glances XML-RPC 服务器（通过 glances -s 或 glances 激活） --server在每个 HTTP 响应上发送 Access-Control-Allow-Origin： *。由于 XML-RPC 处理程序不会验证 Content-Type 标头，因此攻击者控制的网页可发布包含有效 XML-RPC 负载的 CORS 简单请求（带有 Content-Type： text/plain 的 POST）。浏览器发送请求而不进行预检检查，服务器处理 XML 正文并返回完整的系统监控数据集，通配符 CORS 标头允许攻击者的 JavaScript 读取响应。其结果是主机名、操作系统版本、IP 地址、CPU/内存/磁盘/网络状态以及包括命令行（通常包含标记、密码或内部路径）在内的完整进程列表完全外泄。已在版本 4.5.3 中修补此问题。(CVE-2026-33533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33533

high Nessus 插件 ID 304873

版本 1.9